Основные понятия. Модель
нарушителя
нарушителей можно классифицировать (продолжение):
Б. По уровню действий (используемым методам и
средствам):
применяющий методы получения сведений от людей (в т.ч. и социальная инженерия);
применяющий пассивные средства (технические средства перехвата без модификации компонентов системы);
использующий только штатные средства и недостатки систем защиты для ее преодоления (несанкционированные действия с использованием разрешенных средств), а также компактные носители информации, которые могут быть скрытно пронесены через посты охраны;
32
Основные понятия. Модель
нарушителя
применяющий методы и средства активного воздействия (модификация и подключение дополнительных технических средств, подключение к каналам передачи данных, внедрение программных закладок и использование специальных инструментальных и технологических программ).
В. По времени действия:
в процессе функционирования ИС;
в период пассивности компонентов системы
(нерабочее время, плановые перерывы в работе, перерывы для обслуживания и ремонта и т.п.);
как в процессе функционирования ИС, так и в период пассивности компонентов системы.
33
Основные понятия. Модель
нарушителя
Г. По месту действия:
без доступа на контролируемую территорию
организации;
с контролируемой территории без доступа
в здания и сооружения;
внутри помещений, но без доступа к техническим средствам ИС;
с рабочих мест конечных пользователей
(операторов) ИС;
с доступом в зону данных (баз данных, архивов и т.п.);
с доступом в зону управления средствами обеспечения безопасности ИС.
34
1. Информационная безопасность.
Основные понятия. Проблема
До последнего времени проблема обеспечения безопасности компьютерной информации в нашей стране не только не выдвигалась на передний край, но фактически полностью игнорировалась.
Считалось, что путем тотальной секретности, различными ограничениями в сфере передачи и распространения информации, можно решить проблему обеспечения информационной безопасности.
Анализ мирового и отечественного опыта обеспечения Информационной Безопасности диктует необходимость
создания целостной системы безопасности
организации, взаимоувязывающей правовые,
организационные и программно-аппаратные меры защиты и использующей современные методы прогнозирования, анализа и моделирования ситуаций
35
БЛАГОДАРЮ ЗА ВНИМАНИЕ !
ВОПРОСЫ ?
Александр Николаевич Кривцов |
36 |
an.krivtsov@gmail.com |
|
Теоретические вопросы, выносимые на
экзамен по ИТ
По материалам Лекции 1
1.Что такое «техника» и «технология» , как философские понятия?
2.Виды технологий. Информационная технология.
3.Информатика (определение, структура, понятия).
4.Информация и ее свойства.
По материалам Лекции 2
5.Перечислить и раскрыть основные признаки классификации ИТ
6.Назвать виды ИТ, зависящие от задач управления?
7.К какой информационной технологии относится Технология обработки текстовых данных? Дать определение «текста» и «документа» в соответствие с Федеральным законодательством.
8.Перечислить признаки классификации документов.
9.Какие бывают документы по их назначению?
10.Перечислите основные объекты текста, их свойства и операции над ними.
11.Назовите основные требования к объектам текста при подготовке учебно-научных работ
Теоретические вопросы, выносимые на
экзамен по ИТ
По материалам Лекции 3
1.Дать определение офисной ИТ и перечислить основные компоненты офисных технологий
2.Пояснить понятие «Интеграция приложений MS Office
3.Чем различаются программы обработки текстовых данных? Поясните их назначение
4.Охарактеризуйте издательские системы. В чем их принципиальное отличие от текстовых процессоров?
5.Что означают термины «электронная таблица» и «табличный процессор»? В чем их различие? Перечислите основные функции табличных процессоров
6.Назовите базовые элементы и этапы проектирования электронных таблиц.
Теоретические вопросы, выносимые на
экзамен по ИТ
По материалам Лекции 4
1.Технологии и методы обработки экспериментальных данных
2.Основные этапы анализа данных. Структуры данных
3.Описание переменных. Описательные и дескриптивные статистики
4.Основные законы распределения случайных величин. Примеры использования при анализе экспериментальных данных
5.Краткий обзор современного ПО для проведения анализа данных
6.Технологии методов статистической обработки данных в табличных процессорах
По материалам Лекции 5
7.Перечислить основные понятия электронных таблиц (ЭТ) и технологии обработки табличной информации в MS Excel
8.Построение и форматирование таблиц
9.Вычисления в электронных таблицах: форматы, ссылки, формулы, функции
10.Средства деловой графики в таблицах
39
Теоретические вопросы, выносимые на
экзамен по ИТ
По материалам Лекции 6
1.Основные понятия и определения типовых моделей и баз данных
2.Основные понятия СУБД: объекты, атрибуты, элементы, типы соответствия между объектами, целостность данных
3.Общие сведения о концептуальных моделях данных
4.Основные структуры данных: массивы, списки, деревья, графы
5.Сетевая и иерархическая модели данных
По материалам Лекции 7
6.Основные понятия и определения реляционной модели данных (РМД). Реляционный подход Эдгара Кодда
7.Основные понятия реляционной базы данных (РБД): типы данных, отношения, сущности, атрибуты, домены, кортежи, первичные и внешние ключи
8.Нормализация отношений . Алгоритм преобразования первой нормальной формы (1НФ) в третью нормальную форму (3НФ) (на примере)
40
Теоретические вопросы, выносимые на
экзамен по ИТ
По материалам Лекции 8
1.Понятия языка реляционных запросов (QBE) в базах данных
2.Понятия языка структурных запросов (SQL)
По материалам Лекции 9
3.Общая характеристика СУБД MS Access. Основные классы объекты: назначение, спецификации, взаимосвязь объектов
4.Алгоритм дата логического проектирования информационно-логической модели в СУБД MS Access
По материалам Лекции 10
5.Технологии организации баз данных на физическом уровне. Способы адресации данных в задачах поиска
6.Организация индексов данных. Методы поиска в индексах
7.Алгоритмы хеширования
41